компания "positive technologies" обязанности: взаимодействие с подразделениями компании на предмет подготовки исследовательских материалов и аналитических отчетов; координация взаимодействия с вендорами и партнерами компании в рамках процесса ответственного разглашения сведений о найденных уязвимостях; участие в различных исследовательских задачах компании для усовершенствования процесса ответственного разглашения. требования: понимание сущности процесса ответственного разглашения (responsible disclosure / coordinated vulnerability disclosure); глубокие знания основных тактик и техник атак на корпоративные информационные системы (mitre att&ck); знание основных типов уязвимостей веб-приложений, ос, субд, прошивок оборудования, методы их поиска и компенсации; знание принципов построения корпоративных информационных систем и современных подходов к обеспечению иб в корпоративной инфраструктуре; понимание жизненного цикла управления уязвимостями; умение грамотно и понятно излагать мысли, писать тексты (понятные и для технарей, и для бизнес-руководителя); готовность разбираться в новых темах (про уязвимости и атаки); коммуникабельность (для общения с исследователями, вендорами, заказчиками и другими участниками процесса); знание английского язык на уровне, достаточном для деловой переписки, чтения технической документации и профильной литературы. высшее образование в сфере информационной безопасности. будет плюсом: навыки применения метрики оценки и ранжирования уязвимостей cvss v3.1; понимание процесса реверс-инжиниринга; опыт написания технических статей. условия: современный офис в бизнес-центре класса а. есть душевые и спортивная зона, библиотека с профессиональной и художественной литературой, настольные игры, оборудованные кухни, массажное кресло; полис дмс со стоматологией; дресс-кода нет — мы за свободу в выборе стиля; конкурентоспособная белая заработная плата; гибкий формат работы: офис/гибрид (офис и удаленка).
Адрес
Москва